リモートのMiracleLinux 8ホストには、AXSA:2025-10749:19アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (CVE-2025-8028)
      * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-8035)
      * firefox: thunderbird: CSP レポートの不適切な URL 除去 (CVE-2025-8031)
      * firefox: thunderbird: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (CVE-2025-8027)
      * firefox: thunderbird: ?Copy as cURL? コマンドにおける潜在的なユーザー支援によるコード実行 (CVE-2025-8030)
      * firefox: メモリ安全性のバグ (CVE-2025-8034)
      * firefox: thunderbird: ジェネレーター向けの不適切な JavaScript 状態マシン (CVE-2025-8033)
      * firefox: thunderbird: XSLT ドキュメントが CSP をバイパスする可能性がある (CVE-2025-8032)
      * firefox: thunderbird: javascript: オブジェクトおよび埋め込みタグで実行される URL (CVE-2025-8029)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8thunderbird-128.13.0-3.el8_10.ML.1AXSA:2025-10749:19

critical Nessus プラグイン ID 283178

バージョン 1.1